IT・SaaSのサイバー攻撃・情報漏洩事例と対策
IT企業、SaaS事業者、システム開発、クラウド、データセンター、ITサービスで発生したセキュリティ事故や脆弱性に関する記事をまとめます。
スマレジ 連携アプリで個人情報漏洩 氏名11万359件、電話番号10万293件に影響-提供元coastlineの設定不備
スマレジは2026年3月9日、スマレジ・アプリマーケットで提供されていた外部アプリ 書類上手／見積・請求書＋invoice に関連するデータ流出事案について最終...
投稿日時:
更新日時:
偽ランサムウェア感染の画面で業務停止を誘発 元システム担当者が逮捕
大阪市内のIT関連企業で、ファイルサーバーに細工して業務を妨害したとして、滋賀県長浜市の38歳の元社員が大阪府警に逮捕されたと報じられました。報道によれば、昨年...
投稿日時:
更新日時:
つくるAI、AWSアカウントへの不正アクセスで迷惑メール17.6万通を配信
つくるAI株式会社は、同社サービス「VCプロ」の送信基盤として利用していたAWSアカウントが第三者に不正アクセスされ、Amazon SES（Simple Ema...
投稿日時:
更新日時:
AWS中東リージョンで大規模なシステム障害 UAEとバーレーンの施設がドローン攻撃で損傷し、複数サービスが長時間ディスラプト
AWSは2026年3月上旬、中東リージョンのAWS Middle East（UAE）リージョン（ME-CENTRAL-1）とAWS Middle East（Ba...
投稿日時:
更新日時:
AnthropicのClaudeへDeepSeek・Moonshotなどがモデルを抽出し不正流用する蒸留攻撃
Anthropicは2026年2月23日、Claudeの能力を不正に抽出して自社モデル改善に流用する「蒸留攻撃」が、DeepSeek、Moonshot、Mini...
投稿日時:
更新日時:
英政府、Redditに制裁金1,447万ポンド（約30.5億円） 子どものプライバシー侵害を認定
英国の情報コミッショナー・オフィス（ICO）は2026年2月24日、Reddit, Inc.に対し、子どもの個人情報の取り扱いに関する法令違反を理由に1,447...
投稿日時:
更新日時:
ブロードバンドタワー、サイバー攻撃の被害 調査結果を公表-c9 Flex Vシリーズ仮想サーバ6台が侵害
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
ブロードバンドタワーは2026年2月24日、2025年12月に公表していたサイバー攻撃について「最終報」を公表し、調査結果と今後の対応をまとめました。 最終報に...
投稿日時:
更新日時:
ランサムウェア グループ、World Leaksがベトナムのオフショア開発企業 LTS Groupへのサイバー攻撃を主張
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向個人情報漏洩のニュース情報セキュリティ
2026年1月26日、ランサムウェア グループ、World Leaksが、ベトナムのオフショア開発企業LTS Groupに関する犯行声明をダークウェブのリークサ...
投稿日時:
更新日時:
シーエーシー、寄付金Web申請クラウドサービスへの不正アクセス 暗号資産のマイニングに悪用
株式会社シーエーシー（CAC）は2026年2月12日、同社が提供する寄附・助成申請管理システム「Academic Support Navi」への不正アクセスに関...
投稿日時:
更新日時:
セゾンテクノロジー、クラウドストレージ設定不備で個人情報漏洩の恐れ
株式会社セゾンテクノロジーは2026年2月9日、同社業務で利用しているクラウドサービス上のストレージにおいて、技術サポートサービス更新申込書が外部から閲覧可能な...
投稿日時:
更新日時:
株式会社TKC、税理士紹介コーナーへの不正アクセスで情報漏洩は確認されず
TKCは2026年2月6日、「TKC税理士ご紹介コーナー」および「HP毎月更新サービス」で使用しているサーバーに対し、外部から不正な通信が試みられた事象について...
投稿日時:
更新日時:
ロジックベイン、不正アクセス事案の第2報を公表-顧客の個人情報漏洩の恐れ
ネットワーク監視やコンフィグ管理製品を提供する株式会社ロジックベインは、2025年12月8日に案内していた不正アクセス 事案について、2026年1月30日に第2...
投稿日時:
更新日時:
ハッカーがTinderやBumble、Match.comなどのマッチングアプリへのサイバー攻撃を主張
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
恐喝型のハッカーグループ ShinyHuntersが、複数企業に関するデータを入手したとしてリークサイト上で公開・販売を示唆する動きが広がっています。添付の犯行...
投稿日時:
更新日時:
Google 日本法人の元派遣社員を再逮捕、正社員登用不採用を逆恨みし取引先100社へ「虚偽メール」ばら撒く
警視庁捜査1課は2026年2月2日、Google日本法人の元幹部社員を中傷する虚偽のメールを取引先に一斉送信し、同社の業務を妨害したとして、元派遣社員の男（33...
投稿日時:
更新日時:
Googleの元エンジニア、AI技術の窃取/漏洩と中国へのスパイ活動で有罪判決
インテリジェンスセキュリティニュース内部不正のニュース情報セキュリティ
米司法省（米司法省（Department of Justice））は2026年1月30日、元Googleエンジニアの林維威（Linwei Ding／Leon D...
投稿日時:
更新日時:
STNet、11月の不正アクセスで最大2万846人分の個人情報漏洩の可能性
STNetは2026年1月21日、同社の「STクラウドサーバーサービス」の構築・運用に関わる専用ネットワークが外部から不正アクセスを受けた事案について、社内調査...
投稿日時:
更新日時:
Google、児童プライバシーの集団訴訟に825万ドル(約13億円)で和解
米カリフォルニア北部地区連邦地裁で係争している、Google Play上のアプリ利用に関連した児童プライバシーの集団訴訟について、原告側が和解の「仮承認（pre...
投稿日時:
更新日時:
AWS CodeBuildの設定不備を起点にAWS 公式 GitHubのリポジトリが乗っ取られる恐れ-CodeBreach
Wiz Researchは2026年1月15日、AWSがGitHubで公開している複数のリポジトリに紐づくAWS CodeBuildのCIパイプライン設定に不備...
投稿日時:
更新日時:
Cloudflare(クラウドフレア)、ISMAPの登録完了
Cloudflare（クラウドフレア）は2026年1月15日、政府情報システムのためのセキュリティ評価制度（ISMAP）への正式登録を完了したと発表しました。こ...
投稿日時:
更新日時:
シーエーシー、寄付金Web申請クラウドサービスへの不正アクセスによる個人情報流出の痕跡未確認
株式会社シーエーシーは2026年1月13日、寄附金Web申請クラウドサービス「Academic Support Navi」への不正アクセス事案について現時点でサ...
投稿日時:
更新日時: